Terraform v0.12 多行字符串 EOF shell 风格的“here doc”语法未像以前那样在 v0.11 中被解释

Question

在 Octopus Deploy 中，我使用他们的应用 Terraform 模板设置了 Terraform 应用步骤

在我的 Terraform main.tf 文件中，我想使用连接在 AWS 中的 Amazon Linux EC2 实例上运行远程执行

    resource "aws_instance" "nginx" {
      ami           = "${var.aws_ami}"
      instance_type = "t2.nano"
      key_name      = "${var.key_name}"

      connection {
        type        = "ssh"
        user        = "ec2-user"
        private_key = "${var.aws_key_path}"
      }

      provisioner "remote-exec" {
        inline = [
          "sudo amazon-linux-extras install epel -y",
          "sudo yum update -y",
          "sudo amazon-linux-extras install nginx1.12 -y",
          "sudo systemctl enable nginx.service",
          "sudo systemctl start nginx.service",
          "sudo systemctl status nginx.service"
        ]
      }
    }

作为连接块的一部分，我们需要使用 SSH 密钥对进行连接，使用私钥 PEM 来使用存储在 AWS 上的公钥进行身份验证

我的私钥作为变量存储在八达通部署的我的项目中

为了在 Terraform 中将我的私钥正确解释为多行字符串，我必须使用“here doc”语法，并使用起始 EOF 和结束 EOF

此语法解释可以在 Terraform 官方文档中找到

https://www.terraform.io/docs/configuration-0-11/syntax.html

这是我最初的问题，因为我没有正确处理多行 PEM 文件，所以我的变量语法失败了，我通过 Octopus Deploy Support 提出了下面的问题

https://help.octopus.com/t/terraform-apply-step-pem-variable-set-to-unix-lf-ucs-2-le-bom/23659

他们好心地向我指出 EOF 语法的方向

这一切在 Terraform v0.11 上都运行良好，但我们这边有很多代码是用 v0.12 中最新的 HCL2 编写的

所以我想强制 Octopus Deploy 使用 v0.12 二进制文件，而不是 Octopus Deploy 附带的预打包 v0.11。他们提供了一个内置的特殊变量，这样你就可以使用不同的二进制文件

但是当我使用这个二进制文件运行它时，脚本会崩溃并出现以下错误

Error: Unterminated template string
No closing marker was found for the string. 
August 6th 2019 14:54:07 Error
Calamari.Integration.Processes.CommandLineException: The following command: "C:\Program Files\Octopus Deploy\Octopus\bin\terraform.exe" apply -no-color -auto-approve -var-file="octopus_vars.tfvars" 
August 6th 2019 14:54:07 Error
With the working directory of: C:\Octopus\Work\20190806135350-47862-353\staging 
August 6th 2019 14:54:07 Error
Failed with exit code: 1 
August 6th 2019 14:54:07 Error
Error: Unterminated template string 
August 6th 2019 14:54:07 Error
  on octopus_vars.tfvars line 34:

我查看了 v0.12 的官方文档

https://www.terraform.io/docs/configuration/syntax.html#terraform-syntax

而且我不确定是否有任何东西可以帮助他们在 v0.11 中管理多行

这是我的 tfvars 文件中在 v0.11 中成功运行的代码块

aws_ami = "#{ami}"
key_name = "#{awsPublicKey}"
aws_private_key = <<-EOF
#{testPrivateKey}
-EOF

当我使用最新版本的 Terraform v0.12.6 运行此命令时，预期结果是它将正常运行并在 Octopus Deploy 中运行我的 Terraform Apply

我希望 Hashicorp 的有人能解决这个问题，因为我认为这个问题应该通过 https://github.com/hashicorp/terraform/pull/20281

来解决

但是在撰写本文时我正在使用今天下载的最新二进制文件

有人对如何在 v0.12 中实现此功能有任何建议吗？干杯

Answer 1

“flush Heredoc”的正确语法不包括最终标记上的破折号：

aws_key_path = <<-EOF
#{martinTestPrivateKey}
EOF

如果之前的版本接受

-EOF

来结束heredoc，那么不幸的是，这是一个错误，该错误现已在 Terraform 0.12 中修复，因此继续前进，您必须使用文档中的语法，并且仅在最后一行添加标记.